Page Comparison

Voraussetzung:

Content Encryption konfigurieren und Keystore einrichten Expandtitletechnische Erklärung zur VerschlüsselungDerzeit sind 2

1. Derzeit wird ein Encryption-Algorithmen

...

1. unterstützt:

   - AES/GCM/NoPadding

...

Image Removed

AES/CBC

Image Removed

AES/GCM

Konfiguration des Encryption Service:

am Beispiel für das Repository CE (empfohlen wird GCM):
CE.encryptionservice.type=aes_cbc
CE .encryptionservice.aes_cbc.secret=alongsecretwithmorethan16bytes
oder:

CE.encryptionservice.type=aes_gcm
CE.encryptionservice.aes_gcm.secret=x1

Das Secret sollte auf jeden Fall ein Alias sein, welches auf ein Kennwort im KeystoreService verweist (siehe 3).
Derzeit ist das Ändern des Secrets nicht möglich, kann aber auf Bedarf implementiert werden.

Bei der Encryption wird initial ein Zufalls-Vektor erzeugt, der gewährleistet, dass gleicher Content unterschiedlich encrypted wird. Dieser Vektor wird dem encrypteten
Datenstrom vorangestellt, da er zum Decrypten wieder benötigt wird. Die Größe der Ursprungsdatei erhöht sich je nach Verfahren um bis zu 32 Byte, d.h. auf der Storage
zeigt sich eine andere Content-Length.

...